一体化信息安全监测预警和调度指挥平台架构研究-电力信息与通信技术.pdfVIP

ELECTRIC POWER ICT 中图分类号：TP319　　文献标志码：B　　文章编号：2095-641X(2014)11-0115-06 一体化信息安全监测预警和调度 指挥平台架构研究 王栋 1 ，王婵 1 ，颜佳 2 （1. 国家电网公司 信息通信分公司 ，北京 100761；2. 国网吉林省电力有限公司 信息通信公司 ，吉林 长春 130021 ） 摘要：在 网络安全环境 日益恶化 的大背景下 ，实现对全局信息安全状态 的实时监测预警并建立上 下一体 的调度指挥机制是信息安全 防护体 系建设的迫切需求 ，更是信息安全 防护能力达到高级水 平的重要标志。为 了解决这个 问题 ，文章提 出了适用于大型集 团公 司的一体化信息安全监测预警 和调度指挥平台总体架构 ，构建 了集安全监测、数据采集、数据分析、可视化展示于一体 的技术体 系，设计 了涵盖风 险预警 、应急处置、后评估 的调度指挥 闭环工作机制。该一体化平台位于信息安 全防护体 系的最顶层 ，可满足信息安全技术发展的最新要求 ，是推动大型集团公司信息安全能力建 设的有益尝试。 安 关键词：一体化；信息安全；监测预警；调度指挥；总体架构 全 防 护 孤 岛现象 。 0　引言 2 ）海量安全告警 。大量 的网络设备 、安全设备 、 据 国家互联 网应 急 中心发布 的 《20 13 年我 国互 应用 系统每天都会产生各种格式 的海量安全告警事 联 网网络安全 态 势综 述 》显示 ，20 13 年 ，境 内 6. 1 万 件 ，并 且 这 些 事 件 中存 在 大量 的误 报 、漏 报 ，缺 乏对 个 网站 和 1 090 万余 台主机被境外远程控制 。中国 安 全告 警 信 息 的智 能采 集 分 析 手 段 ，信 息安 全 工 作 已成 为 网络攻 击 的主要 受 害 国 ，面 临着 日益严 峻而 淹 没 在告 警 的海 洋 中 ，很 多安 全 事 件将 不 能被及 时 复杂 的信息安全环境 。 发现 。 如何 提升信息安全 防护能力 已成 为各行各业关 3 ）预警能力不足 。对 于大多数信息安全 问题一 注 的焦 点 ，近年来 大 型集 团公 司不 断加 大信 息安 全 般都是事后告警 、事后处理 ，不能实 时评估事件影 响 投入 ，建成 了初有成效 的信息安全 防护体 系 ，但 大型 范 围 ，不能实 时启 动应 急 响应 流程 ，落后 的预警 能力 集 团公 司往往具有 网络规模 大 、业务 系统 多 、互联 网 将导致 网络和信息系统遭受更 巨大 的损失 。 出 口广 等 特 点 ，其 下 属单 位 技 术 防护力 量 也参 差 不 4 ）可视化水平低 。现有 的信息安全监视 系统 的 齐 ，已建 成 的安 全 防护体 系往 往 是 点状 的、分 散 的。 展示界 面不够直观 ，可视化展示程度低 ，不利 于信息 在信 息化 全